从Centos7开始，自带的防火墙从iptables更改成了firewall。一般在企业环境，出于人力和稳定性考虑，还是用成熟的技术比较稳妥。
以下是关闭firewall的方法
systemctl stop firewalld
systemctl disable firewalld
以下是恢复iptables的方法
yum install iptables-services systemctl start iptables systemctl enable iptables
PS：网上流行的方法往往还多此一举加上
touch /etc/sysconfig/iptables
这样操作会导致实际iptables使用的配置文件是 /etc/sysconfig/iptables-new
请注意。
原文：http://www.cnblogs.com/koboshi/p/4039262.html